数据库审计防统方堡垒主机.pptxVIP

网络安全产品介绍;数据库审计系统;数据库风险的产生;;等级保护数据库管理技术要求;解决方案概述;解决方案效果;功能一——完整的审计记录;功能二——细粒度审计记录; 功能三——数据库风险评估;功能四——安全事件的追溯与回放;功能五——审计报表功能展现;防统方系统;医院的信息化现状;统方敏感信息外泄 财务数据外泄 系统连续性运行的隐患 …… ;2005-2008年海宁某医院信息科信息管理员王力，通过医生用药数据库中的药品及医疗设备的采购资料、医生用药量等信息资料，向药品经销商沈某、方某等人出售“统方”信息，共非法获利14万元。 2008-2010年杭州某医院计算机网络中心副主任金某与职员林某，向药品销售商李某等人出售“统方”信息，共非法获利13万元。 2011年2月，杭州200多名医生回扣事件被爆光。网上公布了医药销售公司一月份的医疗回扣统计详单，医生回扣金额从几十元到几万元不等。 ;为此，卫生部强调各级卫生行政部门要切实加强医疗机构统方管理，结合实际进一步健全完善医疗机构统方管理的具体办法。各级各类医疗机构必须建立本单位统方管理的制度规定，对医院信息系统中的统方信息实行专人负责、加密管理。各省、区、市卫生厅、局要进一步完善医药购销领域商业贿赂不良记录制度并严格落实。 二OO八年十一月二十七日,最高法院、最高检察院联合发布《关于办理商业贿赂刑事案件适用法律若干问题的意见》，规定医务人员，利用开处方的职务便利，以各种名义非法收受医药产品销售方财物，数额较大的，以非国家工作人员受贿罪定罪处罚。此外，《中华人民共和国刑法》刑法第二百八十五条、《卫生部八项行业纪律》、《关于加强医院信息系统药品、高值耗材统计功能管理的通知》等相关法律法规明确要求规范“统方”行为。 ;防统方设备——全方位保护数据安全;防统方5+1W原则; 系统根据当天各种可疑操作行为进行综合评分，生成一份用户简易可读的审计报表。;防统方系统特点——准确性; 当发生统方行为（统计敏感数据）时，通过消息弹出框及时通知相关的人员。 ;堡垒主机;管理员面临的问题;;;集中资产帐号维护 创建 变更 冻结 注销 集中资产帐号的梳理 岗位梳理 岗位相帐号权限梳理 岗位角色模版梳理 ;集中的资产访问入口 资产访问portal 使用强身份认证系统 电子证书 动态口令 生物特征 认证后，访问资产无需认证 单点登录一步完成;自然人基于资产帐号的授权 资产帐号开通 将资产帐号授予自然人 自然人基于岗位角色的授权 岗位角色：批量开通资产帐户的模版 将岗位角色与自然人关联 批量创建资产帐号 用将这些帐户与用户关联; 策略中配置禁止该操作员使用kill等危险命令，显示禁用提示信息;自然人帐号分配审计 内部授权审计 自然人使用相应帐号的授权审计 资源授权审计 自然人登录登出系统的审计 自然人访问审计 自然人对系统访问行为的审计 全会话的命令审计 全会话的内容审计 全会话的录像审计;操作审计;谢 谢